PT-2026-86382 · Bookwyrm · Bookwyrm
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
BookWyrm versões anteriores a 0.9.2
Descrição
Atacantes autenticados podem ler avaliações restritas, incluindo aquelas configuradas apenas para seguidores ou mensagens diretas, através da enumeração sequencial de IDs de status. Isso ocorre porque o software falha ao validar as permissões de visibilidade do usuário no endpoint de edição de status. Ao acessar a visualização de edição, os atacantes podem ignorar as proteções de privacidade e ler o conteúdo bruto desses status restritos.
Recomendações
Atualize o BookWyrm para a versão 0.9.2 ou posterior.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bookwyrm